公网NAT网关产品规格和使用限制
规格
规格说明
SNAT连接数：由源IP地址、源端口、目的IP地址、目的端口、传输层协议这五个元素组成的集合视为一条连接。其中源IP地址和源端口指SNAT转换之后的弹性公网IP和它的端口。连接能够区分不同会话，并且对应的会话是唯一的。同一条SNAT规则配置多个EIP时，同一个内网IP访问单一目的IP，可能使用不同的EIP。访问单一目标的并发连接数过多时，会造成端口分配失败，需持续监控SNAT源端口溢出丢包数。并发连接数：每分钟内并发连接的数量。并发连接数＝SNAT连接数＋DNAT连接数。
产品规格
在购买NAT网关时，请根据您的网络规划，合理选择NAT网关的规格。NAT网关支持的规格如表所示。
规格 | 最大并发连接数 |
小型 | 10000 |
中型 | 50000 |
大型 | 200000 |
超大型 | 1000000 |
定制型 | 线下合同定制，可支持千万以上并发 |
注意：中型，大型，超大型，定制型规格仅部分资源池支持，具体支持资源池以购买页面展示为准。
使用限制
在使用 NAT 网关时，您需要注意以下几点：
• 用户删除 NAT 网关会解除其弹性公网 IP 地址的关联，但不会从用户帐号释放该弹性 IP 地址。
• 用户不能为 NAT 网关关联安全组，但可以为私有子网中的实例绑定安全组，以控制进出这些实例的流量。
• 用户无法直接使用网络 ACL 控制进出 NAT 网关的流量，但可以使用网络 ACL 控制进出 NAT 网关所关联子网的流量。
SNAT 规则限制
当 NAT 网关解除关联 EIP 时，若该 EIP 为 SNAT 规则的唯一 EIP，则同时删除此条 SNAT 规则；若该 EIP 为此
SNAT 规则的非唯一 EIP，则 SNAT 规则中删除此 EIP。
DNAT规则限制
• 部分资源池支持SNAT、DNAT可以共用同一个弹性公网IP，节省弹性公网IP资源。
• 一个云主机的一个端口对应一条DNAT规则，一个云主机的一个端口只能映射到一个EIP的一个端口，不能映射到多个EIP或多个端口，输入的端口范围需要在1~65535之间。
• 一个EIP的一个端口对应一条DNAT规则，一个EIP的一个端口只能映射到一台云主机的一个端口，不能映射到多个云主机或多个端口，输入的端口范围需要在1~65535之间。
NAT 网关相关配额限制
资源 | 配额 | 提升配额 |
一个VPC可以关联公网NAT网关实例数 | 1（地域资源池）、5（可用区资源池） | 提交工单（为1资源池不可调整） |
单个SNAT规则绑定EIP数量 | 1，部分资源池为5 | 提交工单（为1资源池不可调整） |
单个NAT网关实例可创建SNAT规则数量 | 50 | 提交工单 |
单个NAT网关实例可创建DNAT规则数量 | 100 | 提交工单 |
资源池说明
NAT网关在不同资源池有不同的能力，具体可以分为地域资源池、可用区资源池。
地域资源池是没有可用区概念的资源池，您的所有资源都在地域下的一个数据中心中。
可用区资源池分单可用区资源池和多可用区资源池。单可用区资源池和地域资源池网络结构类似，但是能力有区别。多可用区资源池下，NAT网关产品可以助您实现跨可用区的NAT转发能力。
按资源池区分
具体资源池信息如下:
地域资源池包含以下资源池:
亚太地区：澳门1/印尼1
可用区资源池包含以下资源池:
亚太地区：香港2/新加坡4
两种资源池的售卖模式及其功能具有以下区别：
售卖模式区别
售卖模式\资源池类型 | 可用区资源池 | 地域资源池 |
售卖规格 | 小型、中型、大型、超大型 | 小型 |
按需计费模式售卖 | 支持 | 不支持 |
可用区选择 | 需要 | 不需要 |
产品功能区别
功能\资源池类型 | 可用区资源池 | 地域资源池 |
子网类型SNAT规则 | 支持 | 支持 |
DNAT规则后端挂载云主机 | 支持 | 支持 |
自定义类型SNAT规则 | 支持 | 部分资源池支持 |
自定义后端地址DNAT规则 | 支持 | 部分资源池支持 |
SNAT规则绑定EIP数量 | 5个（quota可调） | 部分资源池为：1个（不可调整）部分资源池为：5个（quota可调） |
单VPC支持NAT网关数 | 5个（quota可调） | 1个（不可调整） |
IDC专线通过NAT网关访问公网 | 支持 | 部分资源池支持 |
跨对等连接使用NAT网关访问公网 | 不支持 | 不支持 |
监控 | 支持 | 不支持 |
配置路由指向NAT网关 | 需要 | 不需要 |
SNAT、DNAT共用同一个弹性公网IP | 支持 | 不支持 |
私网NAT网关产品规格和使用限制
规格
规格说明
SNAT连接数：由源IP地址、源端口、目的IP地址、目的端口、传输层协议这五个元素组成的集合视为一条连接。其中源IP地址和源端口指SNAT转换之后的中转IP和它的端口。连接能够区分不同会话，并且对应的会话是唯一的。同一条SNAT规则配置多个中转IP时，同一个内网IP访问单一目的IP，可能使用不同的中转IP。访问单一目标的并发连接数过多时，会造成端口分配失败，需持续监控SNAT源端口溢出丢包数。并发连接数：每分钟内并发连接的数量。并发连接数＝SNAT连接数＋DNAT连接数。
产品规格
在购买私网NAT网关时，请根据您的网络规划，合理选择私网NAT网关的规格。私网NAT网关支持的规格如表所示。
规格 | 最大连接数 | 带宽 | 每秒报文数( PPS) | SNAT 规则和DNAT规则总数 |
小型 | 2000 | 200Mbps | 20000 | 20 |
中型 | 5000 | 500Mbps | 50000 | 50 |
大型 | 20000 | 2Gbps | 200000 | 200 |
超大型 | 50000 | 5Gbps | 500000 | 500 |
使用限制
在使用私网NAT 网关时，您需要注意以下几点：
• 用户不能为私网 NAT 网关关联安全组，但可以为私有子网中的实例绑定安全组，以控制进出这些实例的流量。
• 用户无法直接使用网络 ACL 控制进出私网NAT 网关的流量，但可以使用网络 ACL 控制进出 NAT 网关所关联子网的流量。
• 私网NAT不提供跨VPC的连接，需要通过创建对等连接或开通云专线/VPN连接远端私网。
• 需要进行地址转换的计算实例和私网NAT网关需要放入不同的子网，绑定不同的路由表，便于进行路由配置。
• 用户需要在VPC下不同路由表手动添加私网路由，实现远端访问流量经过NAT转换后才发往目的互联网络。
SNAT 规则限制
• VPC内的每个子网只能添加一条SNAT规则。
DNAT规则限制
• SNAT、DNAT可以共用同一个中转IP，实现服务开放和主动访问使用同一私网地址。
• 一个云主机的一个端口对应一条DNAT规则，一个云主机的一个端口只能映射到一个中转IP地址的一个端口，不能映射到多个中转IP地址或多个端口，输入的端口范围需要在1~65535之间。
• 一个中转IP地址的一个端口对应一条DNAT规则，一个中转IP地址的一个端口只能映射到一台云主机的一个端口，不能映射到多个云主机或多个端口，输入的端口范围需要在1~65535之间。
SNAT和DNAT规则总数限制
• 小型：DNAT规则和SNAT规则的总数不超过20个。
• 中型：DNAT规则和SNAT规则的总数不超过50个。
• 大型：DNAT规则和SNAT规则的总数不超过200个。
• 超大型：DNAT规则和SNAT规则的总数不超过500个。
私网NAT 网关相关配额限制
资源 | 配额 | 提升配额 |
一个VPC只可以关联私网网NAT网关实例数 | 5 | 提交工单 |
单个SNAT规则绑定中转IP数量 | 5 | 提交工单 |
资源池说明
私网NAT网关仅在部分可用区资源池支持，地域资源池不支持私网NAT网关，支持资源池以控制台展示为准。